Onderwerp: Telenet helpdesk vraagt paswoord aan gebruiker

__Telenet helpdesk vraagt paswoord aan gebruiker__

Dit heb ik nu dus nog nooit meegemaakt,
en het druist in tegen alle regels van IT security!

Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
maar ten eeuwige bestaan, mijnheer".

Hallo?

Aan de helplijn werd halverwege het -beleefd gehouden- gesprek de lijn
overgenomen door een meer "ervaren" helpdeskmedewerker, aangezien de
michelangelo die eerst opnam blijkbaar 'nieuw' was in het
helpdeskgebeuren aldaar.

Probleemstelling :
- 'menustructuur' van www.mijntelenet.be na login is greyed-out
(gedimd, geen hyperlinks)
Dat het "eventueel" kan liggen aan een facturatieprobleem, daar moeten
ze mijn paswoord niet voor vragen, als ze dat willen crosschecken
kunnen ze dit met een andere testaccount verifiëren.

En ja ik heb domiciliëring stopgezet omdat ik een aantal problemen had
met telefonie, en kort nadien ook een aantal grieven rond internet.
Ik vraag terecht om een aantal antwoorden, maar niet om uitblijven van
antwoorden en wel aanrekeningen van 7 en 9 Euro (aanmaningskosten, of
hoe heet het).

Ik dacht dat de klant koning was. Mooi niet dus.

Als ik vraag om het bestaand probleem te bevestigen, dan antwoord de
helpdeskmedewerk tout-court "bij deze bevestig ik dit", alsof ik nu een
dergelijke mondelinge bevestiging verwacht had : ik sta gewoon perplex.
En toch wordt die telefonische help als "de enige" manier bestempeld om
Telenet te contacteren, bij de webform methode (voor een internet
bedrijf zou ik een ticketing systeem langs die manier toch als normaal
beschouwen) bevestigde een van die helpdeskmedewerkers dat de te
verwachten responstijd _2 maanden_ bedraagt.

Als ik nog eens Telenet bel, staat er bij mij ook een systeem dat meldt
"om bepaalde redenen kan dit gesprek opgenomen worden"....

Tom

Tom wrote:

> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt,
> en het druist in tegen alle regels van IT security!

Los van het feit of dit al dan niet nodig is, wat is het probleem?
Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
paswoord in plain text over het net.

[knip]

On Fri, 29 Dec 2006 12:52:52 GMT, Gunter Schelfhout
<no.mail@please.com.invalid> wrote:

>Los van het feit of dit al dan niet nodig is, wat is het probleem?
>Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>paswoord in plain text over het net.

Waw en kun je me even zeggen wat mijn paswoord is? ik ben het juist
even vergeten meneer de slimmen.

Gunter Schelfhout wrote:
> Tom wrote:
>
>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>
>> Dit heb ik nu dus nog nooit meegemaakt,
>> en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
>
> [knip]

Social engineering is een van de meest courante manieren om de security
te omzeilen. Een paswoord doorgeven aan een ander persoon moet je nooit
doen.

Het feit dat het bij mail in plain text over het net gestuurd wordt is
een andere zaak.

Mvg,
Jan

On Fri, 29 Dec 2006 04:38:13 -0800, Tom wrote:

> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle
> regels van IT security!

Hebben we ook al eens aan Telenet gevraagd...

http://pub.telenet.be/index.php?menu=&main=NB67#3.1

"3.1. Helpdeskers vragen soms wachtwoord klant?
In sommige gevallen, komt het voor dat de mensen van de helpdesk het
wachtwoord van de klant vragen. Een aantal leden vragen zich af waarom dit
precies gebeurt, aangezien gebruikers altijd geadviseerd worden om hun
wachtwoord geheim te houden en aan niemand door te geven.

Telenet verklaarde hierop dat de mensen van de helpdesk de wachtwoorden
van de klant zelf niet kunnen zien in hun systeem (die worden gecodeerd
opgeslagen). De helpdesk-medewerkers kunnen alleen het wachtwoord
resetten, wat dan op zijn beurt weer betekent dat de klant een nieuw
wachtwoord moet krijgen en dat moet aanpassen in zijn software (bv mail).
Daarom opteert men er voor om in sommige gevallen het wachtwoord te
vragen.

PUB vroeg aan Telenet of het niet mogelijk is deze situatie in de toekomst
meer te verduidelijken aan de klanten, zodat ze zich hier niet nodeloos
zorgen om moeten maken, en hen ook aan te raden om het wachtwoord achteraf
zelf te veranderen."

Luc

Jan wrote:

>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>
>>> Dit heb ik nu dus nog nooit meegemaakt,
>>> en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>>
>> [knip]
>
> Social engineering is een van de meest courante manieren om de security
> te omzeilen. Een paswoord doorgeven aan een ander persoon moet je nooit
> doen.

Ik zou ook niet mijn paswoord geven indien ik gebeld zou worden door
Telenet.
Maar als ik Telenet zélf bel, dan zie ik daar geen graten in.
Het is trouwens niet het paswoord van een bankaccount, of je useraccount van
je pc.

> Het feit dat het bij mail in plain text over het net gestuurd wordt is
> een andere zaak.
>
> Mvg,
> Jan

Gunter Schelfhout formuleerde op vrijdag :
> Tom wrote:
>
>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>
>> Dit heb ik nu dus nog nooit meegemaakt,
>> en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
>
> [knip]

Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
de" lijn hangt? En het vergelijk dat je maakt is kul.

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Gunter Schelfhout formuleerde de vraag :
> Jan wrote:
>
>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>
>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>> en het druist in tegen alle regels van IT security!
>>>
>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>> paswoord in plain text over het net.
>>>
>>> [knip]
>>
>> Social engineering is een van de meest courante manieren om de security
>> te omzeilen. Een paswoord doorgeven aan een ander persoon moet je nooit
>> doen.
>
> Ik zou ook niet mijn paswoord geven indien ik gebeld zou worden door
> Telenet.
> Maar als ik Telenet zélf bel, dan zie ik daar geen graten in.
> Het is trouwens niet het paswoord van een bankaccount, of je useraccount van
> je pc.
>
>> Het feit dat het bij mail in plain text over het net gestuurd wordt is
>> een andere zaak.

Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
mijn bankgegevens?

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Gunter Schelfhout schreef:

> Tom wrote:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt,
> > en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.


Wahahaha.
Nog zo ene en het is pasen....
Nog nooit gehoord van SSL zeker?

Luc Stroobant schreef:

> On Fri, 29 Dec 2006 04:38:13 -0800, Tom wrote:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle
> > regels van IT security!
>
> Hebben we ook al eens aan Telenet gevraagd...
>
> http://pub.telenet.be/index.php?menu=&main=NB67#3.1
>
> "3.1. Helpdeskers vragen soms wachtwoord klant?
> In sommige gevallen, komt het voor dat de mensen van de helpdesk het
> wachtwoord van de klant vragen. Een aantal leden vragen zich af waarom dit
> precies gebeurt, aangezien gebruikers altijd geadviseerd worden om hun
> wachtwoord geheim te houden en aan niemand door te geven.
>
> Telenet verklaarde hierop dat de mensen van de helpdesk de wachtwoorden
> van de klant zelf niet kunnen zien in hun systeem (die worden gecodeerd
> opgeslagen). De helpdesk-medewerkers kunnen alleen het wachtwoord
> resetten, wat dan op zijn beurt weer betekent dat de klant een nieuw
> wachtwoord moet krijgen en dat moet aanpassen in zijn software (bv mail).
> Daarom opteert men er voor om in sommige gevallen het wachtwoord te
> vragen.
>
> PUB vroeg aan Telenet of het niet mogelijk is deze situatie in de toekomst
> meer te verduidelijken aan de klanten, zodat ze zich hier niet nodeloos
> zorgen om moeten maken, en hen ook aan te raden om het wachtwoord achteraf
> zelf te veranderen."
>
> Luc


Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
konden resetten en "zij dit dan toch konden zien".
Onkunde alom, ....
Vermits ik het paswoord niet wilde geven bevestigde de telenet
medewerker dan maar dat het probleem "ten eeuwigen tijde" moest blijven
bestaan.
Vermits hun gesprekken "kunnen" opgenomen worden, gaan ze het zelf wel
opnieuw kunnen terugspoelen hé...

Tom

Jan schreef:

>
> Het feit dat het bij mail in plain text over het net gestuurd wordt is
> een andere zaak.
>

Who says so?

Tom

Na rijp beraad schreef Tom :
> Luc Stroobant schreef:
>
>> On Fri, 29 Dec 2006 04:38:13 -0800, Tom wrote:
>>
>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>
>>> Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle
>>> regels van IT security!
>>
>> Hebben we ook al eens aan Telenet gevraagd...
>>
>> http://pub.telenet.be/index.php?menu=&main=NB67#3.1
>>
>> "3.1. Helpdeskers vragen soms wachtwoord klant?
>> In sommige gevallen, komt het voor dat de mensen van de helpdesk het
>> wachtwoord van de klant vragen. Een aantal leden vragen zich af waarom dit
>> precies gebeurt, aangezien gebruikers altijd geadviseerd worden om hun
>> wachtwoord geheim te houden en aan niemand door te geven.
>>
>> Telenet verklaarde hierop dat de mensen van de helpdesk de wachtwoorden
>> van de klant zelf niet kunnen zien in hun systeem (die worden gecodeerd
>> opgeslagen). De helpdesk-medewerkers kunnen alleen het wachtwoord
>> resetten, wat dan op zijn beurt weer betekent dat de klant een nieuw
>> wachtwoord moet krijgen en dat moet aanpassen in zijn software (bv mail).
>> Daarom opteert men er voor om in sommige gevallen het wachtwoord te
>> vragen.
>>
>> PUB vroeg aan Telenet of het niet mogelijk is deze situatie in de toekomst
>> meer te verduidelijken aan de klanten, zodat ze zich hier niet nodeloos
>> zorgen om moeten maken, en hen ook aan te raden om het wachtwoord achteraf
>> zelf te veranderen."
>>
>> Luc
>
> Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
> degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
> konden resetten en "zij dit dan toch konden zien".
> Onkunde alom, ....
> Vermits ik het paswoord niet wilde geven bevestigde de telenet
> medewerker dan maar dat het probleem "ten eeuwigen tijde" moest blijven
> bestaan.
> Vermits hun gesprekken "kunnen" opgenomen worden, gaan ze het zelf wel
> opnieuw kunnen terugspoelen hé...

Opnieuw kontakt opnemen en een verantwoordelijke van de helpdesk
vragen, wat die snotneus vraagt kan niet, never.

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Gunter Schelfhout schreef:

> Tom wrote:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt,
> > en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
>

Ge kent er duidelijk de ballen van.
Per mail die ik ophaal werkt het tegenwoordig via SSL by the way.
Enkel Telenet wil niet meedoen.
They will have to.

Tom

Tom schreef:

> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt,
> en het druist in tegen alle regels van IT security!
>
> Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
> maar ten eeuwige bestaan, mijnheer".
>
> Hallo?
>
(knip)

Nu nog beter!


Om 21:51 een algehele panne (weeral) :
www.mijntelenet.be

na login :

Foutmelding
Je aanvraag kan momenteel niet automatisch verwerkt worden, waarvoor
onze excuses. Probeer het later nog even opnieuw.

Indien het probleem blijft aanhouden, neem je gerust contact op met
onze klantendienst, dan kunnen we deze aanvraag zo snel mogelijk
uitvoeren.

(Woeha!! I give up.....)

Rudi.$ schreef:

> Na rijp beraad schreef Tom :
(knip)
>
> Opnieuw kontakt opnemen en een verantwoordelijke van de helpdesk
> vragen, wat die snotneus vraagt kan niet, never.
>

Jah, met redelijk verstand aangepakt nochtans, volgens eigen bescheiden
mening.
Ik heb ook gezegd dat ik zelf in de IT-sector werk, en hij dus niet op
brave gebruikerstoon diende te praten.
Trouwens, die "snotneus" had al van een andere bleu overgenomen, dus
waar zijn ze daar mee bezig?
Als ik je zeg dat ik sinds 6 jaar klant ben bij Telenet,
kan het tellen.
Telenet kan met mij contact opnemen, of ze kunnen het wel schudden.

Tom


> --
> Groetjes
> Email me op dit adres
> http://cerbermail.com/?UgbuNT2oiw